Printable View
Здравствуйте, уважаемые!
Имеется ноут. Долго стал загружаться и соответственно выключаться. Захотел его проверить в безопасном режиме cureit! Не могу войти в него. В смысле в режим захожу, потом черный экран и курсор мигает. Ждал долго не дождался загрузки. Проверьте пожалуйста логи AVZ. может какой-то зловред сидит.
Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{08B0E5C0-4FCB-11CF-AAX5-00401C608512}');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ine32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(10);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
карантин закачал.
Файл сохранён как 090922_163828_virus_4ab8c544e2faf.zip
Размер файла 652
MD5 038681a3e6be785ffbac210a1fa3b1c5
новые логи загрузил.
В безопасный режим не заходит.
Больше ничего вредоносного в логах не обнаружено.
С помощью хелпера Thyrex вы удалили Packed.Win32.PePatch.lc.
Вы можете отблагодарить хелперов, которые Вам помогли, нажав им на кнопку "Спасибо", а также и весь проект VirusInfo вот [URL="http://virusinfo.info/showthread.php?t=3519"]тут.[/URL]
Рекомендуется изменить все используемые пароли, поскольку теоретически зловред мог их отправить злоумышленникам. Также, рекомендуется провести полную проверку системы антивирусом.
[B]В обязательном порядке установите Сервис Пак 3[/B] - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
Установите все последние [URL="http://update.microsoft.com"]обновления системы Windows[/URL] и используемых программ. И вообще, постарайтесь выполнить все советы, [URL="http://virusinfo.info/showthread.php?t=30339"]указанные здесь[/URL] - это максимально отдалит время нашей следующей с Вами встречи :)
а что делать с безопасным режимом?
Сервис Пак третий уже установили?
[QUOTE='vlad_1976;472717']а что делать с безопасным режимом?[/QUOTE]А разве он не заработал???
безопасный режим не заработал.
установлю СП3, отпишусь.
После установки СП3 безопасный режим не заработал.
Попробуйте через AVZ - Файл -- Восст системы -- п.6,10 отметить и выполнить.
После этого попробовать безопасный режим.
[QUOTE=PavelA;473125]Попробуйте через AVZ - Файл -- Восст системы -- п.6,10 отметить и выполнить.
После этого попробовать безопасный режим.[/QUOTE]
Безопасный режим все равно не загружается.
я проверил в обычном режиме cureit! нашел 3 desktop.ini зараженные win32.HLLW.Gavir.ini
[size="1"][color="#666686"][B][I]Добавлено через 11 минут[/I][/B][/color][/size]
Безопасный режим загрузился!
Всем большое спасибо!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]